Secuencia De Eventos; Botones De Detención Svn - Lucent Technologies DEFINITY Manual De Administración

DEFINITY Servidor de comunicaciones empresariales Versión 6
Manual de administración y descripción de funciones 555-230-522SPL
4
Notificación de violación de seguridad (Security Violation Notification)

Secuencia de eventos

La siguiente es la secuencia de eventos que se produce cuando está habilitada
SVN y se detecta una violación de seguridad:
1. Se exceden los parámetros SVN (se supera el número de intentos no
válidos permitidos en el intervalo de tiempo especificado).
2. Se hace una llamada de referencia SVN (con anuncios, si se asignaron) al
punto designado y SVN proporciona una pista de auditoría que contiene
información sobre todos los intentos de acceso al conmutador.
3. SVN invalida un código de ingreso o Acceso remoto después de la
violación de seguridad.
4. El Código de ingreso o el Acceso remoto continúa inválido hasta que se
revalide mediante un Código de ingreso autorizado, con los permisos
apropiados.
Reporte
El sistema reporta información sobre las violaciones de seguridad en las
siguientes formas:
En tiempo real — se puede usar el comando monitor security-
violations para supervisar las violaciones de seguridad en la medida en
que se presenten. Inserte este comando, seguido por el tipo de violación
de seguridad que se desea supervisar (ingresos, accesos remotos,
códigos de autorización o códigos de seguridad de estación).
De manera inmediata — cuando se produce una violación de seguridad,
el sistema envía una llamada prioritaria al punto de referencia designado
(consola de operadora o terminal voz). De esta forma, hay alguna
posibilidad de aprehender al responsable durante el intento de violación.
Al recibir la notificación, se pueden solicitar los Reportes de estado de
violación de seguridad que muestran los detalles de las últimas 16
violaciones de seguridad de cada tipo. Los reportes de Código de barrera
y Código de autorización también incluyen el número del abonado desde
donde se hizo el intento, cuando está disponible.
Con una base histórica — el número de violaciones de seguridad de
cada tipo, y otras medidas de seguridad, se recolectan y presentan en el
Informe resumido de violaciones de seguridad y en el Informe detallado.
Estos reportes muestran la información resumida desde que se
repusieron los contadores con el comando clear measurements
security-violations o se inicializó el sistema. Los reportes no muestran
todos los aspectos de cada violación de seguridad individual.
Botones de detención SVN
Se pueden administrar botones para que la extensión notificada detenga las
llamadas de notificación. Sin embargo, esto puede comprometer la seguridad.
Estos botones no se deben usar si no son realmente necesarios.
2ª edición
Febrero 1998
4-392